ITパスポート 平成25年度 秋期 特別措置試験 問79

✓ これが正解ア DMZ

解説

似た三文字が並んだら、何の名前かで仕分けていきます。

設問が求めているのは、内からも外からも切り離した区画です。外へ見せる必要のある機械を、そこに置きます。閲覧を担う機械や、メールを扱う機械が代表になります。そこが破られても、社内のネットワークまでは届かない作りです。DMZ は、その緩衝の区画を指す言葉になります。名の元になった語は、武装を解いた地帯という意味を持ちます。名前と住所を対応づける仕組みを挙げた肢は、区画の名ではありません。その機械はこの区画に置かれることが多いので、紛らわしい肢です。大量の求めを送って止める攻めを挙げた肢は、攻める側の名です。守る仕組みではないので、そもそも枠が違います。通信を包んで暗号化する仕組みのほうも、区画ではありません。つまり四つは、区画、仕組み、攻め、仕組みに分かれます。区画にあたるものは一つしかないので、一手で決まります。

ほかの選択肢の解説

• イ DNS：名前と住所を対応づける仕組みを挙げています。その機械は、この区画に置かれることが多くあります。だからこそ紛らわしいものの、区画の名ではありません。名前を引く仕組みを問われたなら、こちらが答えです。何の名前かが違います。
• ウ DoS：大量の求めを送りつけて止める攻めを挙げています。これは攻める側につけられた名です。守るための区画とは、枠がまるで違います。止められる攻めを問われたなら、こちらが答えになります。止める側ではありません。守る仕組みではありません。
• エ SSL：通信を包んで暗号化する仕組みを挙げています。のぞかれないようにするための仕掛けです。ネットワークを区画に分ける話ではありません。経路の守りを問われたなら、こちらが答えです。隔てて置く仕掛けでもありません。これも区画ではありません。